Sunday 30 October 2011

tutorial hack for script kiddies :D

MULA DNGN BISMILLAH^^, IKOT TAW .. ,:: Dengan menggunakan web folder yang disediakan oleh OS Windows sendiri. 
Namun perlu diketahui, teknik ini hanya berlaku untuk website yang menggunakan OS Windows dan pelayan IIS 5.0/6.0. 
Lalu bagaimana cara mengetahui bahawa target kita menggunakan pelayan IIS? 
Mudah saja, sila buka netcraft.com dan masukkan target kita ke textbox yang tersedia,
 maka akan kita dapatkan maklumat website tersebut, termasuk OS dan pelayan yang digunakan.
Jika anda ingin mendapatkan target secara rawak boleh menggunakan google dork dengan menggunakan
 keyword allinurl: *. asp, allinurl: *. aspx dan sebagainya. OK, 
1. Buka My Computer lalu lihat icon web folder, dan klik 2x icon web folder (Win 98/ME/2000). 
Jika anda menggunakan windows XP secara default tidak akan mencari folder tersebut di My Computer, 
tapi kamu boleh membuat secara manual dengan membuat shortcut baru. Ini langkahnya: -
 Klik kanan pada desktop, 
kemudian pilih New -> Shortcut. - Maka akan ada popup yang meminta untuk memasukkan destinasi, 
lalu kamu masukkan alamat dibawah ini:%WINDIR%\EXPLORER.EXE ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11d0-BCED-00A0C90AB50F}
Jika sudah sila klik Next -> Next -> Finish. - Jika shortcut nya sudah terbentuk, dan klik 2x pada shortcut tersebut 
2. Jika anda sudah berjaya membuka web folder tersebut kemudian klik kanan dan pilih New Web Folder 
3. Lalu akan muncul popup (Add Web Folder) yang meminta untuk memasukkan alamat tujuan.

Dork Google :
inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp

kredit to Boss TD : MrWanz TD

No comments:

Related Posts Plugin for WordPress, Blogger...